cisco hub-spoke ipsec vpn，在辐条之间进行 ping

Question

我在不同位置之间设置了中心辐射型 VPN，

Hub: 10.10.10.0/24 
A: 192.168.2.0/24
B: 192.168.41.0/24 

Hub-A 和 Hub-B 之间有 ipsec vpn 隧道，连接正常。但是，我无法从 A ping B。连接需要通过 Hub。我想知道需要进行哪些设置才能使连接正常工作？

我尝试使用 NAT 将 A 的地址转换为 Hub 的地址，但没有成功。